Arbetsbeskrivning

Vill du driva och vidareutveckla Hogiakoncernens gemensamma incidenthantering? Som Incident & Response Manager (IRM) får du en koncerngemensam roll med ansvar för att samordna, utveckla och följa upp arbetet med informations- och cybersäkerhetsincidenter.

Som Incident & Response Manager är du processägare för Hogiakoncernens incidenthantering. Du säkerställer ett tydligt och praktiskt fungerande arbetssätt för incidentklassning, eskalering, samordning, dokumentation och uppföljning. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• driva och vidareutveckla koncernens IRM-process, inklusive roller, ansvar och eskaleringsvägar

• leda eller samordna hanteringen av allvarliga informations- och cybersäkerhetsincidenter

• säkerställa lägesbild, informationsflöde och dokumentation vid incidenter

• driva uppföljning och lärande efter incidenter och omsätta lärdomar till konkreta förbättringar

• samverka med CISO, IT, bolag, affärsområden och externa parter

För rätt person finns även möjlighet att kombinera IRM-ansvaret med mer operativt IT-säkerhetsarbete, exempelvis inom sårbarhetshantering, loggning och säkerhetskontroller.

Vi söker dig som har dokumenterad erfarenhet av incidenthantering inom informations- och/eller cybersäkerhet. Du har erfarenhet av att leda eller samordna incidenter där flera interna och externa parter behöver involveras och har god förståelse för IRM ur ett process- och styrningsperspektiv.

Vi tror att du:

• har erfarenhet av incidentklassning, eskalering, samordning, dokumentation och uppföljning

• är strukturerad och analytisk och kan agera lugnt och metodiskt vid incidenter

• är trygg och tydlig i din kommunikation och kan anpassa information till olika målgrupper

• har relevant akademisk utbildning inom exempelvis informationssäkerhet, IT, juridik eller motsvarande förvärvad kompetens

Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska och ha goda kunskaper i engelska.

Det är meriterande om du har erfarenhet av NIS2/CSL eller GDPR kopplat till incidenthantering, arbete i koncern eller annan komplex organisation samt praktisk IT- eller cybersäkerhet. Relevanta certifieringar är också meriterande.

Hos oss får du möjlighet att påverka och vidareutveckla en viktig koncerngemensam förmåga inom incidenthantering och cybersäkerhet.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på [email protected].

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och - system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.